BattleofZhongDinghe

2023年8月15日

摘要： #burpsuite靶场 SQL注入9 在一列中获得多列数据 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-retrieve-multiple-values-in-single-column # 阅读全文

posted @ 2023-08-15 14:25 BattleofZhongDinghe 阅读(13) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入8----从其他的表中获得敏感信息

摘要： #burpsuite靶场 SQL注入8 从其他的表中获得敏感信息 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-retrieve-data-from-other-tables ##正式开始 ![ 阅读全文

posted @ 2023-08-15 14:07 BattleofZhongDinghe 阅读(9) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入7----确定某个字符串所在列

摘要： #burpsuite靶场 SQL注入7 确定某个字符串所在列 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-find-column-containing-text ##正式开始 ![](http 阅读全文

posted @ 2023-08-15 13:57 BattleofZhongDinghe 阅读(15) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入6----order by注出列数

摘要： #burpsuite靶场 SQL注入6 order by注出列数 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-determine-number-of-columns ##正式开始 1. ' o 阅读全文

posted @ 2023-08-15 13:29 BattleofZhongDinghe 阅读(23) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入5----非oracle数据库注入出敏感数据

摘要： #burpsuite靶场 SQL注入5 非oracle数据库注入出敏感数据 ##靶场地址 https://portswigger.net/web-security/sql-injection/examining-the-database/lab-listing-database-contents-n 阅读全文

posted @ 2023-08-15 12:35 BattleofZhongDinghe 阅读(37) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入4----mysql与microsoft的union注入

摘要： #burpsuite靶场 SQL注入3 mysql与microsoft的union注入 ##前言常利用注入获得当前数据库database(),版本version()、@@version,用户user() ##靶场地址 https://portswigger.net/web-security/sql 阅读全文

posted @ 2023-08-15 11:27 BattleofZhongDinghe 阅读(26) 评论(0) 推荐(0) 编辑

burpsuite靶场----SQL注入2----万能密钥

摘要： #burpsuite靶场 SQL注入2 万能密钥 ##靶场链接 https://portswigger.net/web-security/sql-injection/lab-login-bypass ![](https://img2023.cnblogs.com/blog/3254245/20230 阅读全文

posted @ 2023-08-15 00:43 BattleofZhongDinghe 阅读(350) 评论(0) 推荐(0) 编辑

2023年8月14日

burpsuite靶场----SQL注入1----where注入

摘要： #burpsuite靶场 SQL注入1 where注入 ##靶场链接 https://portswigger.net/web-security/sql-injection/lab-retrieve-hidden-data ![](https://img2023.cnblogs.com/blog/32 阅读全文

posted @ 2023-08-14 23:28 BattleofZhongDinghe 阅读(188) 评论(0) 推荐(0) 编辑

2023年8月7日

微信小程序反编译

摘要： #微信小程序反编译(两种方法) ##工具准备方法1: 电脑版微信反编译工具 (1)wxappUnpacker-master 链接：https://pan.baidu.com/s/1JKLEl3f9c6ltbm3T9mShhg 提取码：1234 (2)UnpackMiniApp 链接：https: 阅读全文

posted @ 2023-08-07 13:24 BattleofZhongDinghe 阅读(1155) 评论(2) 推荐(0) 编辑

2023年8月5日

java反序列化----URLDNS利用链学习

摘要：目录java反序列化 URLDNS利用链学习一.避坑二.环境搭建三.正式审计四.工具使用五.参考文章 java反序列化 URLDNS利用链学习一.避坑我使用了jdk1.8的版本,因为在使用jdk1.7版本的时候出现了如下报错 java: 程序包sun.rmi.server不存在之后问chatg 阅读全文

posted @ 2023-08-05 12:45 BattleofZhongDinghe 阅读(105) 评论(0) 推荐(0) 编辑

thebeastofwar

公告